365-Stealer
Automatiza de punta a punta el ataque de illicit consent grant en Entra ID — registro de app maliciosa, página de phishing y exfiltración de datos tras el consentimiento.
- Explotación
- Cloud
- Active Directory
- GPL-3.0
- Gratis
KIT DE CAMPO
Directorio de herramientas de pentesting
Un catálogo curado de herramientas de pentesting. Contenido en el idioma que elijas; nada se traduce en silencio.
7z
Lista y extrae archivos zip, 7z, rar y otros hallados en un host o en el loot.
- Enumeración
- Post-explotación
- Productividad
- LGPL
- Gratis
AADInternals
Módulo de PowerShell que expone los internals de Azure AD/Entra ID y Office 365 — obtención de tokens, acceso a APIs de administración y análisis de AD Connect híbrido.
- Post-explotación
- Cloud
- Active Directory
- MIT
- Gratis
Amass
Mapeo de superficie de ataque y descubrimiento de dominios, ASN e infraestructura.
- Reconocimiento
- Red
- Web
- Apache-2.0
- Gratis
AntSword
Cliente GUI multiplataforma para administrar un webshell autorizado dejado en un host comprometido durante la post-explotación.
- Post-explotación
- Web
- MIT
- Gratis
arpspoof
Herramienta clásica de envenenamiento de caché ARP de la suite dsniff, usada para redirigir tráfico en un segmento LAN conmutado para pruebas on-path.
- Explotación
- Red
- BSD-style
- Gratis
Autorize
Extensión gratuita de Burp que automatiza el testing de autorización reenviando cada petición con una sesión de menor privilegio.
- Explotación
- Web
- No license (source-available)
- Gratis
E-AWSAWS
Consola web para inspeccionar manualmente IAM, S3, EC2 y otros servicios de AWS en alcance.
- Enumeración
- Cloud
- Proprietary
- Freemium
AWS CLI
Interfaz de línea de comandos oficial para scriptear y enumerar recursos de AWS — IAM, S3, EC2 y más.
- Enumeración
- Cloud
- Apache-2.0
- Gratis
az
Herramienta de línea de comandos oficial para enumerar y gestionar recursos de Azure — RBAC, storage, VMs y más.
- Enumeración
- Cloud
- MIT
- Gratis
azcopy
CLI oficial de Microsoft, de alto rendimiento, para copiar datos hacia y desde Azure Blob y File storage — revisión en volumen o, con autorización, extracción de datos.
- Enumeración
- Post-explotación
- Cloud
- MIT
- Gratis
azure_oauth_phishing_example
Implementación de referencia mínima de una página de phishing de consentimiento OAuth en Entra ID, usada para demostrar el impacto del illicit consent grant en engagements autorizados.
- Explotación
- Cloud
- Active Directory
- No license (source-available)
- Gratis
AzureHound
Recolector de datos en Go que mapea relaciones de Entra ID y Azure Resource Manager en BloodHound para analizar rutas de ataque.
- Enumeración
- Cloud
- Active Directory
- GPL-3.0
- Gratis
BeEF
Framework de explotación de navegador para demostrar el impacto real cuando un hallazgo XSS autorizado engancha un navegador.
- Explotación
- Post-explotación
- Web
- GPL-2.0
- Gratis
Behinder
Cliente GUI en Java para administrar un webshell autorizado mediante un canal cifrado dinámicamente y capaz de residir en memoria.
- Post-explotación
- Web
- No license (source-available)
- Gratis
BloodHound
Grafos de Active Directory para ver caminos de abuso y relaciones de privilegio.
- Post-explotación
- Enumeración
- Active Directory
- Apache-2.0
- Gratis
Burp Collaborator
Servicio de interacción fuera de banda integrado en Burp Suite Pro/Enterprise para confirmar SSRF, XXE e inyección de comandos ciegos.
- Enumeración
- Explotación
- Web
- Commercial
- De pago
Burp HTTP Request Smuggler
Extensión gratuita de PortSwigger en la BApp Store para detectar y explotar vulnerabilidades de contrabando de peticiones HTTP y desync.
- Explotación
- Web
- Apache-2.0
- Gratis
Burp Intruder
Herramienta de ataque personalizable integrada en Burp Suite para automatizar fuzzing, fuerza bruta y manipulación de parámetros.
- Explotación
- Web
- Commercial
- Freemium
Burp Param Miner
Extensión gratuita de PortSwigger en la BApp Store que descubre parámetros HTTP ocultos y no enlazados, y vectores de envenenamiento de caché.
- Explotación
- Web
- Apache-2.0
- Gratis
Burp Suite
Proxy interceptivo y laboratorio web; Community es gratuito, Professional es de pago.
- Enumeración
- Explotación
- Web
- Commercial
- Freemium
Burp Turbo Intruder
Extensión gratuita de PortSwigger scripteable en Python para peticiones HTTP de alto rendimiento — pensada para condiciones de carrera y ataques a gran escala.
- Explotación
- Web
- AGPL-3.0
- Gratis
can-they.sh
Script bash de badPods (Bishop Fox) que ejecuta en lote kubectl auth can-i para mapear qué puede hacer realmente el service account de un pod.
- Enumeración
- Cloud
- MIT
- Gratis
capsh
Envoltorio de shell de capabilities de libcap, usado para inspeccionar y probar las capabilities de Linux disponibles a un proceso.
- Post-explotación
- Cloud
- BSD-3-Clause OR GPL-2.0
- Gratis
Cartography
Herramienta en Python que construye un grafo en Neo4j de la infraestructura en AWS, GCP, Azure, GitHub, Okta y más para análisis de seguridad.
- Enumeración
- Cloud
- Apache-2.0
- Gratis
chisel
Túnel TCP/UDP rápido sobre HTTP, usado para pivotar tráfico a través de un host comprometido hacia un segmento de red interno.
- Post-explotación
- Red
- MIT
- Gratis
Chrome DevTools
Herramientas de desarrollo integradas en Chrome para inspeccionar tráfico de red, almacenamiento y ejecución de JavaScript en vivo en el navegador.
- Reconocimiento
- Enumeración
- Web
- BSD-3-Clause (Chromium)
- Gratis
cloud_enum
Herramienta OSINT multi-cloud que muta una palabra clave objetivo para descubrir buckets S3, storage de Azure y recursos GCP públicos en una sola pasada.
- Reconocimiento
- Enumeración
- Cloud
- MIT
- Gratis
CloudBrute
Herramienta en Go rápida y concurrente que fuerza por permutación la infraestructura y storage de un objetivo en AWS, Azure, GCP, DigitalOcean, Alibaba y más.
- Reconocimiento
- Enumeración
- Cloud
- MIT
- Gratis
CloudScraper
Rastrea un sitio web objetivo y escanea con regex cada página encontrada en busca de referencias a recursos de S3, Azure Blob o DigitalOcean Spaces.
- Reconocimiento
- Cloud
- Web
- MIT
- Gratis
commix
Herramienta automatizada de detección y explotación de inyección de comandos que convierte un parámetro vulnerable en una shell semi-interactiva.
- Explotación
- Web
- GPL-3.0
- Gratis
confused
CLI en Go que compara el manifiesto de dependencias de un proyecto con los registros públicos para marcar paquetes secuestrables por dependency confusion.
- Reconocimiento
- Enumeración
- Web
- MIT
- Gratis
CORScanner
Escáner en Python que envía headers Origin manipulados para encontrar y confirmar configuraciones CORS incorrectas a escala.
- Explotación
- Web
- MIT
- Gratis
cosign
Firma y verifica imágenes y artefactos de contenedores como parte del proyecto Sigstore.
- Enumeración
- Cloud
- Apache-2.0
- Gratis
crackmapexec
Herramienta todoterreno para validar credenciales y enumerar acceso en muchos hosts Windows/AD a la vez vía SMB, WinRM, MSSQL y LDAP.
- Enumeración
- Explotación
- Active Directory
- BSD-2-Clause
- Gratis
Crane
CLI para descargar, subir e inspeccionar imágenes y manifiestos de contenedores directo desde un registry, sin daemon.
- Enumeración
- Cloud
- Apache-2.0
- Gratis
crictl
CLI para cualquier runtime compatible con CRI, usado para inspeccionar y depurar pods y contenedores a nivel de nodo Kubernetes.
- Post-explotación
- Cloud
- Apache-2.0
- Gratis
crt.sh
Log de certificate transparency consultable para descubrir subdominios emitidos bajo un dominio.
- Reconocimiento
- Red
- Web
- ISC
- Gratis
ctr
CLI de bajo nivel para containerd, usado para inspeccionar y gestionar contenedores directamente cuando no hay Docker.
- Post-explotación
- Cloud
- Apache-2.0
- Gratis
curl
Transfiere datos hacia o desde una URL — la forma por defecto de sondear HTTP, APIs y TLS a mano.
- Reconocimiento
- Enumeración
- Web
- Red
- curl License
- Gratis
dalfox
Escáner de XSS rápido basado en análisis de parámetros, escrito en Go y pensado para automatización y pipelines.
- Explotación
- Web
- MIT
- Gratis
dig
Consulta registros DNS en directo — A, AAAA, MX, NS, TXT y el resto — desde la CLI de BIND.
- Reconocimiento
- Red
- MPL-2.0
- Gratis
Dive
Explora una imagen de contenedor capa por capa para encontrar secretos, peso muerto o misconfigs horneados en el build.
- Enumeración
- Cloud
- MIT
- Gratis
Docker
El CLI y daemon de contenedores estándar para ejecutar, inspeccionar y escapar de contenedores en un host comprometido.
- Post-explotación
- Cloud
- Apache-2.0
- Gratis
DOM Invader
Herramienta de testing del lado cliente integrada en el navegador embebido de Burp Suite para hallar DOM XSS y DOM clobbering.
- Enumeración
- Explotación
- Web
- Commercial
- Freemium
DotDotPwn
Fuzzer en Perl que automatiza pruebas de payloads de path traversal e inclusión de archivos sobre HTTP, FTP, TFTP y más.
- Explotación
- Web
- GPL-3.0
- Gratis
Dradis
Plataforma para centralizar evidencias y montar el informe del engagement.
- Reporting
- Web
- Red
- Active Directory
- GPL-2.0
- Freemium
eksctl
CLI oficial para crear y gestionar clusters Amazon EKS, usada para enumerar la configuración de clusters y node groups.
- Enumeración
- Cloud
- Apache-2.0
- Gratis
enum4linux-ng
Reescritura moderna de enum4linux para enumerar shares SMB/RPC, usuarios, grupos y política de contraseñas en hosts Windows/Samba.
- Enumeración
- Red
- GPL-3.0
- Gratis
etcdctl
Cliente oficial de línea de comandos para etcd, el almacén clave-valor detrás de Kubernetes, usado para enumerar y leer datos de un clúster expuesto o mal configurado.
- Enumeración
- Post-explotación
- Red
- Apache-2.0
- Gratis
etcdutl
Utilidad de mantenimiento offline de etcd para inspeccionar y restaurar snapshots de clúster sin un servidor etcd en ejecución.
- Enumeración
- Post-explotación
- Red
- Apache-2.0
- Gratis
evil-winrm
Cliente WinRM en Ruby para abrir una sesión remota de PowerShell autenticada en un host Windows.
- Post-explotación
- Active Directory
- GPL-3.0
- Gratis
feroxbuster
Escáner de descubrimiento de contenido rápido y recursivo para directorios y archivos, escrito en Rust.
- Reconocimiento
- Enumeración
- Web
- MIT
- Gratis
ffuf
Fuzzer web rápido para directorios, archivos, parámetros y vhosts.
- Reconocimiento
- Enumeración
- Web
- MIT
- Gratis
find
Recorre un filesystem y filtra archivos por nombre, tipo o permiso — la búsqueda de loot habitual en Linux.
- Enumeración
- Post-explotación
- Productividad
- GPL-3.0
- Gratis
fping
Barredor ICMP paralelo y rápido para descubrir hosts vivos en rangos grandes.
- Reconocimiento
- Enumeración
- Red
- BSD-style
- Gratis
frida
Kit de instrumentación dinámica para Android, iOS y Linux x86/ARM/MIPS.
- Explotación
- Móvil
- Apache-2.0
- Gratis
GadgetProbe
Extensión de Burp y librería Java que huella qué clases hay en el classpath remoto vía deserialización ciega, antes de lanzar una cadena de gadgets completa.
- Explotación
- Web
- MIT
- Gratis
gau
Obtiene URLs conocidas de un dominio desde Wayback Machine, Common Crawl y AlienVault OTX.
- Reconocimiento
- Enumeración
- Web
- MIT
- Gratis
gcloud
Herramienta de línea de comandos oficial del Google Cloud SDK para enumerar y gestionar recursos de GCP — IAM, storage, compute.
- Enumeración
- Cloud
- Proprietary
- Freemium
gcp_scanner
Enumera exactamente qué recursos y permisos de GCP otorga realmente una clave de service account u OAuth token filtrado — descubrimiento de privilegios y alcance tras un compromiso.
- Post-explotación
- Cloud
- Apache-2.0
- Gratis
GCPBucketBrute
Enumera buckets de Google Cloud Storage, prueba niveles de permisos e identifica rutas de escalada de privilegios.
- Reconocimiento
- Enumeración
- Cloud
- BSD-3-Clause
- Gratis
GitHub code search
Búsqueda integrada en repositorios públicos de GitHub, usada para detectar secretos filtrados y configuraciones expuestas.
- Reconocimiento
- Web
- Proprietary
- Gratis
gitleaks
Escanea repositorios git y su historial de commits en busca de secretos y credenciales expuestas.
- Reconocimiento
- Enumeración
- Web
- MIT
- Gratis
gmapsapiscanner
Comprueba una API key de Google Maps descubierta o filtrada contra las numerosas APIs de Maps Platform para ver cuáles están habilitadas y son explotables por abuso de facturación o exposición de datos.
- Reconocimiento
- Enumeración
- Cloud
- MIT
- Gratis
GNU parallel
Lanza el mismo comando contra una lista de hosts, URLs o archivos en paralelo.
- Reconocimiento
- Enumeración
- Productividad
- GPL-3.0
- Gratis
Gobuster
Fuerza bruta de directorios, DNS y vhosts sobre objetivos web.
- Enumeración
- Web
- Apache-2.0
- Gratis
GodPotato
Herramienta de escalada local que convierte SeImpersonatePrivilege en SYSTEM en casi todas las versiones modernas de Windows.
- Post-explotación
- Active Directory
- Apache-2.0
- Gratis
Motor de búsqueda general usado en recon OSINT mediante operadores avanzados ('Google dorking').
- Reconocimiento
- Web
- Proprietary
- Gratis
Grype
Escáner de vulnerabilidades para imágenes de contenedor, sistemas de archivos y SBOMs.
- Enumeración
- Cloud
- Apache-2.0
- Gratis
gsutil
CLI oficial de Google para interactuar con Cloud Storage — enumera e inspecciona buckets de GCS y ACLs de objetos, igual que aws-cli o az se usan en sus respectivas nubes.
- Enumeración
- Post-explotación
- Cloud
- Apache-2.0
- Gratis
hashcat
Cracker acelerado por GPU para auditar la fortaleza de hashes de contraseña recuperados durante un engagement.
- Post-explotación
- Active Directory
- MIT
- Gratis
Helm
Gestor de paquetes de Kubernetes, usado en una evaluación cloud para inspeccionar configuraciones de charts y releases instaladas en busca de malas configuraciones.
- Enumeración
- Cloud
- Apache-2.0
- Gratis
httpx
Kit de sondeo HTTP rápido para confirmar qué hosts están vivos y perfilarlos a gran escala.
- Reconocimiento
- Enumeración
- Web
- MIT
- Gratis
hydra
Cracker de login de red paralelizado que prueba credenciales contra docenas de protocolos, de SSH y RDP a formularios web.
- Explotación
- Active Directory
- AGPL-3.0
- Gratis
impacket
Librería Python y colección de scripts de ejemplo que implementan protocolos de red Windows/AD, base de secretsdump, psexec.py y decenas de otras herramientas.
- Enumeración
- Explotación
- Post-explotación
- Active Directory
- Impacket License (Apache-derived)
- Gratis
Interactsh
Herramienta de interacción fuera de banda (OAST) de código abierto para detectar vulnerabilidades ciegas como SSRF, XXE ciego y SSTI ciego.
- Enumeración
- Explotación
- Web
- MIT
- Gratis
jq
Filtra y transforma JSON de APIs, CLIs cloud y archivos de loot en una sola línea.
- Enumeración
- Reporting
- Productividad
- MIT
- Gratis
jsluice
Librería y CLI en Go que analiza JavaScript como AST para extraer URLs, endpoints y secretos con más precisión que los extractores basados en regex.
- Reconocimiento
- Enumeración
- Web
- MIT
- Gratis
jwt_tool
Toolkit en Python para validar, manipular y falsificar JSON Web Tokens en busca de fallos comunes de firma y claims.
- Explotación
- Web
- MIT
- Gratis
katana
Crawler web rápido para descubrir endpoints, archivos JavaScript y formularios en una aplicación.
- Reconocimiento
- Enumeración
- Web
- MIT
- Gratis
kerbrute
Herramienta de preautenticación Kerberos para enumerar usuarios válidos de Active Directory y probar contraseñas.
- Enumeración
- Active Directory
- MIT
- Gratis
kube-dnsspoof
Prueba de concepto que secuestra la resolución de CoreDNS desde un pod comprometido para demostrar spoofing de DNS interno y MITM.
- Explotación
- Cloud
- No license (source-available)
- Gratis
kube-hunter
Escáner de Aqua Security que caza fallos de seguridad conocidos en Kubernetes desde fuera del clúster, desde un pod o desde un nodo.
- Enumeración
- Cloud
- Apache-2.0
- Gratis
kubectl
El CLI oficial de Kubernetes para consultar y, cuando está autorizado, controlar recursos del clúster durante una evaluación.
- Enumeración
- Cloud
- Apache-2.0
- Gratis
kubectl-who-can
Plugin de kubectl que lista cada usuario, grupo o service account con permiso RBAC para ejecutar un verbo sobre un recurso.
- Enumeración
- Cloud
- Apache-2.0
- Gratis
kubeletctl
CLI que habla directamente con la API Kubelet de un nodo para listar pods, hacer exec en contenedores y leer logs — más valioso contra un kubelet dejado con acceso anónimo.
- Enumeración
- Cloud
- Apache-2.0
- Gratis
ldapsearch
Cliente de línea de comandos estándar de OpenLDAP para consultar y enumerar directorios LDAP, incluido Active Directory.
- Enumeración
- Red
- OpenLDAP Public License
- Gratis
ligolo-ng
Herramienta de pivoteo con interfaz TUN que convierte la red alcanzable desde un host comprometido en subredes enrutables en la máquina atacante.
- Post-explotación
- Red
- GPL-3.0
- Gratis
LinkFinder
Herramienta en Python que extrae endpoints y URLs de archivos JavaScript para ampliar la superficie de ataque de una aplicación web.
- Reconocimiento
- Enumeración
- Web
- MIT
- Gratis
linPEAS
Script de enumeración Linux que expone vectores de escalada de privilegios local: binarios SUID, cron jobs, credenciales y más.
- Enumeración
- Post-explotación
- Red
- GPL-3.0
- Gratis
Linux Exploit Suggester
Sugiere exploits conocidos de escalada de privilegios en el kernel y paquetes Linux según versión y nivel de parches.
- Enumeración
- Post-explotación
- Red
- MIT
- Gratis
ls
Lista un directorio con ocultos, modos y fechas — la primera mirada a un punto de apoyo.
- Enumeración
- Post-explotación
- Productividad
- GPL-3.0
- Gratis
masscan
Escáner de puertos asíncrono y de paquetes crudos construido para barrer rangos enormes a gran velocidad.
- Reconocimiento
- Enumeración
- Red
- AGPL-3.0
- Gratis
Metasploit
Framework de explotación de código abierto para desarrollar y ejecutar exploits, generar payloads y correr módulos de post-explotación.
- Explotación
- Post-explotación
- Red
- BSD-3-Clause
- Gratis
MicroBurst
Scripts de PowerShell para evaluar la seguridad de Azure — enumeración de subdominios y storage, búsqueda de credenciales en Automation accounts y App Services, y revisión de escalada de privilegios.
- Enumeración
- Cloud
- BSD-3-Clause
- Gratis
mimikatz
Herramienta post-explotación para extraer credenciales, hashes y tickets Kerberos de Windows desde memoria.
- Post-explotación
- Active Directory
- CC BY 4.0
- Gratis
Monkey365
Herramienta de código abierto en PowerShell para auditar la configuración de seguridad de Microsoft 365, Azure y Entra ID — suscripciones, tenants, SharePoint y Teams.
- Enumeración
- Cloud
- Apache-2.0
- Gratis
msfvenom
Generador de payloads independiente de Metasploit para crear y codificar payloads personalizados en varios formatos.
- Explotación
- Red
- BSD-3-Clause
- Gratis
nc
Abre una conexión TCP o UDP a mano — sondea un puerto, captura un banner o mueve un archivo.
- Enumeración
- Post-explotación
- Red
- ISC
- Gratis
Nessus
Escáner de vulnerabilidades automatizado con una gran librería de plugins actualizada a diario, que cubre CVEs, desconfiguraciones y compliance.
- Enumeración
- Red
- Commercial
- Freemium
Nmap
Escáner de red para descubrir hosts, puertos y servicios en el alcance.
- Reconocimiento
- Enumeración
- Red
- NPSL
- Gratis
npm
Inspecciona manifiestos, scripts y lockfiles de paquetes Node sin instalar la app.
- Enumeración
- Web
- Productividad
- Artistic-2.0
- Gratis
nsenter
Parte de util-linux; entra a los namespaces de un proceso existente, la forma clásica de adjuntarse o escapar de un contenedor.
- Post-explotación
- Cloud
- GPL-2.0
- Gratis
Nuclei
Escáner basado en plantillas para hallazgos conocidos sobre HTTP y otros protocolos.
- Enumeración
- Explotación
- Web
- Red
- MIT
- Gratis
o365spray
Herramienta de enumeración de usuarios y password spraying dirigida a los endpoints de autenticación de Microsoft O365/Entra ID, con throttling de lockout incorporado.
- Explotación
- Cloud
- Active Directory
- MIT
- Gratis
OAuth2 Proxy
Proxy inverso que pone login OAuth/OIDC delante de apps HTTP que no lo tienen.
- Enumeración
- Web
- Productividad
- MIT
- Gratis
onesixtyone
Escáner SNMP rápido que fuerza community strings en muchos hosts en paralelo.
- Enumeración
- Red
- GPL-2.0
- Gratis
OpenSSL
Kit de herramientas estándar de TLS/cripto en CLI para inspeccionar certificados, probar cifrados y protocolos soportados, e interactuar manualmente con servicios TLS.
- Reconocimiento
- Enumeración
- Red
- Apache-2.0
- Gratis
OpenVAS
Escáner de vulnerabilidades de código abierto de Greenbone, impulsado por un feed de tests de vulnerabilidad de red actualizado constantemente.
- Enumeración
- Red
- GPL-2.0
- Gratis
Pacu
Framework de explotación de AWS para enumeración post-compromiso y pruebas de escalada de privilegios en una cuenta.
- Enumeración
- Explotación
- Post-explotación
- Cloud
- BSD-3-Clause
- Gratis
phpggc
Librería de cadenas de gadgets para unserialize() de PHP con una CLI que genera payloads de deserialización listos para frameworks y librerías comunes.
- Explotación
- Web
- Apache-2.0
- Gratis
PowerUp
Script de PowerShell que enumera y abusa de desconfiguraciones comunes de escalada de privilegios en Windows.
- Post-explotación
- Active Directory
- BSD-3-Clause
- Gratis
ppmap
Escáner en Go que detecta prototype pollution del lado cliente y convierte gadgets conocidos en un payload de XSS funcional.
- Explotación
- Web
- GPL-3.0
- Gratis
PrintSpoofer
Explota SeImpersonatePrivilege vía el bug del Print Spooler para escalar una cuenta de servicio a SYSTEM.
- Post-explotación
- Active Directory
- No license (source-available)
- Gratis
ProcDump
Utilidad firmada de Microsoft Sysinternals para volcar memoria de procesos, incluido LSASS.
- Enumeración
- Post-explotación
- Red
- Sysinternals Software License
- Gratis
Prowler
Prowler es una herramienta de seguridad para AWS, Azure y GCP.
- Enumeración
- Cloud
- Apache-2.0
- Gratis
PurplePanda
Grafica permisos y relaciones en GCP, Kubernetes, GitHub, Okta y Azure para revelar rutas de escalada de privilegios.
- Enumeración
- Cloud
- GPL-2.0
- Gratis
python
Ejecuta scripts cortos y helpers de la stdlib — JSON, HTTP, encoding — que ya están en la mayoría de hosts.
- Enumeración
- Post-explotación
- Productividad
- PSF-2.0
- Gratis
rakkess
Plugin de kubectl que genera una matriz de acceso completa — cada tipo de recurso contra cada verbo — para la identidad actual o una suplantada.
- Enumeración
- Cloud
- Apache-2.0
- Gratis
rbac-police
Evalúa los permisos RBAC efectivos de un clúster contra una librería de políticas Rego para señalar identidades con rutas reales y documentadas de escalada de privilegios.
- Enumeración
- Cloud
- MIT
- Gratis
rclone
CLI para gestionar y sincronizar archivos entre proveedores de almacenamiento cloud, usada para enumerar y validar acceso a buckets mal configurados.
- Enumeración
- Post-explotación
- Cloud
- MIT
- Gratis
responder
Envenenador LLMNR/NBT-NS/mDNS que captura intentos de autenticación NTLM difundidos en un segmento de red local.
- Enumeración
- Explotación
- Active Directory
- GPL-3.0
- Gratis
ROADtools
Framework de exploración de Azure AD/Entra ID cuyo componente roadrecon vuelca todo el directorio vía Graph API para análisis offline.
- Enumeración
- Cloud
- Active Directory
- MIT
- Gratis
ROADtools Hybrid
Utilidades complementarias de dirkjanm para ROADtools en entornos híbridos con Azure AD Connect — AD on-prem sincronizado con Entra ID.
- Enumeración
- Cloud
- Active Directory
- MIT
- Gratis
roadtx
ROADtools Token eXchange — obtiene, refresca e intercambia tokens OAuth de Entra ID entre distintos clientes y flujos para pruebas de red team sobre tokens.
- Post-explotación
- Cloud
- Active Directory
- MIT
- Gratis
sc
Consulta e inspecciona servicios de Windows en el sitio — nombres, estados y rutas de binario.
- Enumeración
- Post-explotación
- Active Directory
- Microsoft
- Gratis
Scapy
Librería Python y shell interactivo para crear, enviar y diseccionar paquetes de red arbitrarios.
- Reconocimiento
- Enumeración
- Red
- GPL-2.0
- Gratis
schtasks
Lista las tareas programadas de Windows, sus disparadores y los comandos que ejecutan.
- Enumeración
- Post-explotación
- Active Directory
- Microsoft
- Gratis
ScoutSuite
Herramienta de auditoría de seguridad multi-cloud de código abierto de NCC Group que evalúa la configuración de AWS, Azure, GCP, Alibaba y Oracle Cloud y reporta hallazgos en un informe HTML.
- Enumeración
- Cloud
- GPL-2.0
- Gratis
SeamlessPass
Convierte tickets Kerberos on-premises en tokens de acceso de Microsoft 365 / Entra ID abusando de Azure AD Seamless SSO (Desktop SSO).
- Post-explotación
- Cloud
- Active Directory
- MIT
- Gratis
searchsploit
Herramienta de búsqueda en línea de comandos sobre un espejo local de Exploit-DB, que compara un servicio o versión con exploits públicos conocidos.
- Enumeración
- Red
- GPL-2.0
- Gratis
secretsdump
Script de Impacket para volcar remotamente SAM, secretos LSA y hashes de NTDS.dit.
- Post-explotación
- Active Directory
- Impacket License (Apache-derived)
- Gratis
Sherlock
Busca un nombre de usuario en cientos de redes sociales y plataformas web para OSINT.
- Reconocimiento
- Web
- MIT
- Gratis
shimit
Prueba de concepto de CyberArk para el ataque Golden SAML — forja una SAMLResponse firmada para crear una sesión de consola AWS como cualquier usuario federado.
- Post-explotación
- Cloud
- Active Directory
- GPL-3.0
- Gratis
Shodan
Motor de búsqueda de dispositivos y servicios conectados a internet, indexados por banner y puerto.
- Reconocimiento
- Web
- Commercial
- Freemium
skopeo
CLI para inspeccionar, copiar y firmar imágenes y registries de contenedores sin daemon de Docker.
- Enumeración
- Cloud
- Apache-2.0
- Gratis
smbclient
Cliente de línea de comandos tipo FTP, incluido con Samba, para explorar e interactuar con shares SMB/CIFS.
- Enumeración
- Red
- GPL-3.0
- Gratis
smuggler.py
CLI independiente en Python que detecta contrabando de peticiones HTTP y problemas de desync mediante respuestas diferenciales del servidor.
- Explotación
- Web
- MIT
- Gratis
snmpwalk
Parte de Net-SNMP, recorre un árbol MIB SNMP para enumerar detalles de un dispositivo, a menudo vía una community string por defecto.
- Enumeración
- Red
- BSD-style
- Gratis
socket.dev
Escanea dependencias open source en busca de malware, typosquatting y otros riesgos de cadena de suministro.
- Reconocimiento
- Enumeración
- Web
- Commercial
- Freemium
source-map-explorer
Analiza source maps de JavaScript enviados al cliente para revelar el código fuente original, sin minificar, y la estructura de archivos.
- Reconocimiento
- Enumeración
- Web
- Apache-2.0
- Gratis
sqlite3
Abre y consulta archivos de base de datos SQLite sacados de un host, app o perfil de navegador.
- Post-explotación
- Reporting
- Productividad
- Public Domain
- Gratis
sqlmap
Detección y explotación automatizada de inyección SQL, con dump controlado.
- Explotación
- Web
- GPL-2.0
- Gratis
ssh
Alcanza una shell remota y reenvía puertos sobre una sesión OpenSSH cifrada.
- Enumeración
- Post-explotación
- Red
- BSD
- Gratis
ssh-keygen
Genera, inspecciona y convierte pares de claves SSH durante un engagement.
- Enumeración
- Post-explotación
- Productividad
- BSD
- Gratis
SSRFmap
Herramienta en Python que toma un SSRF confirmado y automatiza su explotación contra metadata de nube, servicios internos y más.
- Explotación
- Web
- MIT
- Gratis
Stormspotter
Herramienta de red team de Microsoft que construye un grafo de ataque en Neo4j de los recursos y objetos de Azure AD de un tenant.
- Enumeración
- Cloud
- Active Directory
- MIT
- Gratis
stress-ng
Herramienta de stress-testing de sistemas que satura CPU, memoria, I/O y red para probar disponibilidad en un test de DoS autorizado.
- Explotación
- Red
- GPL-2.0
- Gratis
strings
Saca texto imprimible de binarios, dumps e imágenes de firmware.
- Enumeración
- Post-explotación
- Productividad
- GPL-3.0
- Gratis
subfinder
Herramienta de descubrimiento pasivo de subdominios que agrega resultados de decenas de fuentes públicas.
- Reconocimiento
- Enumeración
- Web
- MIT
- Gratis
syft
Genera un SBOM (inventario de software) a partir de imágenes de contenedor y sistemas de archivos.
- Enumeración
- Cloud
- Apache-2.0
- Gratis
tcpdump
Herramienta de línea de comandos para capturar y analizar tráfico de red en vivo o archivos pcap guardados.
- Reconocimiento
- Enumeración
- Red
- BSD-3-Clause
- Gratis
theHarvester
Recolecta correos, subdominios, nombres e IPs desde fuentes públicas como buscadores y servidores PGP.
- Reconocimiento
- Web
- GPL-3.0
- Gratis
TokenTacticsV2
Kit de herramientas en PowerShell para manipular y refrescar tokens de acceso/refresco de Entra ID entre distintos scopes de recursos de Microsoft, con soporte para CAE y el endpoint v2.
- Post-explotación
- Cloud
- Active Directory
- BSD-3-Clause
- Gratis
tplmap
Automatiza la detección y explotación de inyección de plantillas del lado servidor (SSTI).
- Explotación
- Web
- MIT
- Gratis
Trivy
Trivy es una herramienta de seguridad para contenedores, Kubernetes y más.
- Enumeración
- Cloud
- Apache-2.0
- Gratis
TruffleHog
Escanea historial git, sistemas de archivos y fuentes cloud en busca de secretos, y los verifica activamente.
- Reconocimiento
- Enumeración
- Web
- AGPL-3.0
- Gratis
wafw00f
Identifica y perfila qué WAF, si existe, protege un objetivo web.
- Reconocimiento
- Enumeración
- Web
- BSD-3-Clause
- Gratis
Wappalyzer
Extensión de navegador y servicio de consulta que identifica el CMS, frameworks y stack de analítica de un sitio.
- Reconocimiento
- Web
- Commercial
- Freemium
Watson
Enumera parches de Windows faltantes y sugiere exploits de escalada de privilegios conocidos que coinciden.
- Enumeración
- Post-explotación
- Red
- GPL-3.0
- Gratis
Web Cache Vulnerability Scanner
Escáner CLI independiente en Go de Hackmanit que prueba envenenamiento y engaño de caché web mediante múltiples técnicas.
- Enumeración
- Explotación
- Web
- Apache-2.0
- Gratis
websocat
Una CLI al estilo netcat para conectar y sondear endpoints WebSocket a mano.
- Reconocimiento
- Enumeración
- Productividad
- MIT
- Gratis
weevely
Herramienta en Python que genera un webshell PHP ligero y ofuscado e incluye el cliente para administrarlo, todo en uno.
- Post-explotación
- Web
- GPL-3.0
- Gratis
wevtutil
Consulta canales del registro de eventos de Windows en busca de evidencia sin abrir el Visor de eventos.
- Post-explotación
- Reporting
- Active Directory
- Microsoft
- Gratis
WhatWeb
Escáner de identificación de tecnología web que detecta CMS, frameworks, servidores y librerías.
- Reconocimiento
- Enumeración
- Web
- GPL-2.0
- Gratis
whois
Consulta registros de dominio e IP durante el recon pasivo.
- Reconocimiento
- Red
- GPL-2.0
- Gratis
winPEAS
Script de enumeración Windows que expone vectores de escalada de privilegios local: servicios mal configurados, credenciales y más.
- Enumeración
- Post-explotación
- Red
- GPL-3.0
- Gratis
XSStrike
Suite de detección y explotación de XSS con motor de fuzzing propio y generador de payloads sensible al contexto.
- Explotación
- Web
- GPL-3.0
- Gratis
XXEinjector
Automatiza la explotación de inyección XXE, incluidas técnicas de exfiltración ciega/fuera de banda (OOB).
- Explotación
- Web
- MIT
- Gratis
ysoserial
La herramienta de referencia para generar payloads de cadenas de gadgets de deserialización Java a partir de librerías ya presentes en el classpath del objetivo.
- Explotación
- Web
- MIT
- Gratis
Ninguna herramienta coincide con este filtro.